最近发现主板厂商发布了新的固件更新，在按照往常习惯更新完 BIOS 固件后，顺手清空了 TPM 并重置了安全启动（Secure Boot）设置。然而，在开启安全启动重启后，正常启动时弹出了 “Security Boot Violation - Invalid signature detected” 的致命错误，无法引导进入 Windows。
经过排查，发现根本原因是微软最近更新了 Windows 的安全启动证书，而主板厂商较旧的默认固件内并未集成，导致安全启动校验失败。最终，通过手动导入微软最新的安全启动证书成功解决了这一问题。
本文详细记录此次故障的发生过程、排查步骤以及最终的解决方案。
chutes: https://github.com/chutesai/chutes-miner
本文记录了在 microk8s 上部署 chutes 的过程，该部署流程已在多个集群环境中验证可行。
系统选用 Ubuntu 24.04 Server 版，无需提前准备驱动。
不单独使用 CPU 机作为集群主节点，所有节点均为带 GPU 的计算节点。
在之前的Proxmox VE + Ceph 集群搭建 一文中，完成了 PVE 集群的搭建，在虚拟化平台的日常使用中，经常需要创建新的虚拟机。
通常的交付流程是：确定所需配置，创建虚拟机，安装操作系统，配置网络，安装必要的软件，最后交付使用。
如果每次都按照这个流程来，既耗时又容易出错。为了提高效率，可以使用模板虚拟机来快速创建新的虚拟机实例。
本文将介绍一种基于 Cloud-init 的虚拟机模板的创建和使用方法。
买了一款很小很好看的路由器Cudy TR3000，官方提供刷 OpenWrt 的方法，在下载页能看到根据 GPL 许可证要求提供的 OpenWrt 源码，在 bilibili 和酷安有不少拆解和刷机评测，因为不需要太多定制功能，就先使用官方原版固件。
官方原版固件的操作界面可以参考：Cudy 管理界面模拟器
我需要在外面访问路由器下局域网的设备，官方固件支持 VPN 设置，有 OpenVPN、WireGuard、ZeroTier 等，可惜不支持 Tailscale，只能选择 ZeroTier。
参考官方教程：如何通过 Zerotier 远程连接 Cudy 路由器？
Vaultwarden 是一个用 Rust 编写的非官方 Bitwarden 服务器实现。
Bitwarden 是一个密码管理器，可以在浏览器、Android 实现密码填充功能。使用自托管 Vaultwarden 服务器可以在离线环境下使用 Bitwarden 客户端、浏览器插件、网页端管理密码。
Vaultwarden 有提供 Docker 容器运行方式，也可以通过 Docker 容器提取预编译的二进制文件，但预编译的二进制文件并没有 Windows 版本，所以需要手动编译。
为了实现开箱即用和便携化，编译时尽可能选择静态链接、二进制文件无额外依赖的方法。
本文主要为 x86_64 架构编译，arm64 的方法可能不同，所有命令使用 PowerShell 执行。
2025-05-06 更新：添加了使用 GitHub Actions 的编译方法。
2025-11-02 更新：可以从这里获取已配置完成的仓库：
使用 fork 仓库编译最新版本：nameless-name/vaultwarden
自选版本编译：nameless-name/vaultwarden-windows-build